Sealby
Failai šifruojami tavo įrenginyje
Nuotraukos, vaizdo įrašai, užrašai ir dokumentai šifruojami atskirai, o raktus saugo Apple aparatinė apsauga.
Kaip Sealby saugo tavo failusŠifravimas
Nulinio žinojimo šifravimas – paaiškinta.
„Nulinio žinojimo debesijos saugykla“ – raminančiausia frazė privatumo rinkodaroje, tačiau ji reiškia kažką konkretaus ir siauresnio, nei skamba. Štai ką ji apsaugo, ko ne – ir kas yra dar stipriau.
Privačių failų šifravimas
Įrenginio šifravimas
Saugo užrakintą telefoną
Puiki bazinė apsauga, tačiau atrakinus įrenginį programos gali skaityti savo duomenis.
Nuo galo iki galo šifruota debesija
Naudinga privačiam nuotoliniam saugojimui
Teikėjas paprastai negali skaityti failų turinio, bet paskyros ir atkūrimo modelis vis tiek svarbus.
Slaptažodžiu apsaugoti failai
Priklauso nuo formato ir slaptažodžio
Tvirtas šiuolaikinis formatas gali veikti gerai; silpnas slaptažodis ar senas formatas gali panaikinti šifravimo naudą.
Kas gali skaityti tavo duomenis: visas spektras
Kiekvienas saugyklos produktas kažkur telpa vienoje linijoje: kas, be tavęs, galėtų tai perskaityti? Vienam gale – įprasta debesijos saugykla: šifruota „perdavimo metu ir ramybės būsenoje“, bet raktus laiko tiekėjas, todėl tiekėjas (ir bet kas, kas jį priverčia ar pažeidžia) gali perskaityti viską. Viduryje – nulinis žinojimas: tavo įrenginys šifruoja dar prieš siuntimą, tiekėjas saugo šifruotą tekstą, kurio pats negali atverti. Kitame gale – „pirmiausia vietinis“ sprendimas: duomenys apskritai niekada netampa tiekėjo kopija.
Ką nulinis žinojimas iš tikrųjų žada
Nulinio žinojimo sprendime tavo slaptažodis niekada nepalieka įrenginio; raktai sukuriami vietoje, turinys šifruojamas kliento pusėje, o serveris mato tik šifruotą tekstą. Padaryta sąžiningai, tai reali ir svarbi garantija: įsilaužus pas tiekėją, nutekės tik nesuprantami duomenys, o tiekėjas negali būti priverstas pateikti atviro teksto, kurio pats sukurti negali.
Bet atkreipk dėmesį, kas išlieka: tiekėjas vis tiek žino tave – tavo paskyrą, el. paštą, mokėjimų istoriją – ir vis tiek žino, kad saugai duomenis, maždaug kiek jų ir kada jie keičiasi. Šifruotas tekstas kartu su tapatybe – tai nėra niekas: tai žemėlapis, kur yra paslaptys, su tavo vardu ant jo.
Atkūrimo kelio testas
Vienas klausimas perskrodžia didžiąją dalį rinkodaros: „Kas nutinka, jei pamirštu slaptažodį?“ Jei atsakymas – „mes galime padėti vėl prisijungti“, vadinasi, egzistuoja kelias prie tavo duomenų, einantis ne per tave – ir kad ir koks tas kelias būtų, juo galima pasinaudoti, jį galima pažeisti ar juo galima būti priverstam pasinaudoti. Jei atsakymas – „mes negalime padėti, gali tik tavo atkūrimo frazė“, tu matai tikrą dalyką. Nepatogūs atsakymai – tai kaip atpažįsti sąžiningą kriptografiją.
Dar vienas žingsnis toliau: jokio tiekėjo
Sealby atsakymas į klausimą „ką gali matyti tiekėjas?“ yra struktūrinis: tiekėjo grandinėje apskritai nėra. Jokia paskyra tavęs neidentifikuoja, joks serveris nesaugo tavo šifruoto teksto, o šifravimas vyksta tavo iPhone įrenginyje su raktais Secure Enclave luste. Jei įjungi atsarginę kopiją, duomenų blokas keliauja į tavo iCloud – vis tiek neperskaitomas nei Apple, nei mums. Kiekvienas seifas turi savo atkūrimo frazę, o ją praradus niekas nebegali padėti – ir tai kaip tik ta savybė, apie kurią sukosi visas šis tekstas.
Trumpi atsakymai
Ką reiškia nulinio žinojimo šifravimas?
Tai reiškia, kad paslaugos tiekėjas saugo tavo duomenis, bet negali jų perskaityti: šifravimas ir iššifravimas vyksta tavo įrenginyje, o tiekėjas niekada neturi tavo raktų. Tiekėjas turi „nulinį žinojimą“ apie tavo turinį – nors paprastai vis tiek žino, kas esi ir kad duomenys egzistuoja.
Ar nulinio žinojimo šifravimas saugus?
Kriptografija patikima, kai įgyvendinta tinkamai. Likusi rizika – aplink ją: tiekėjas vis tiek saugo tavo (užšifruotus) duomenis ir paskyros metaduomenis, kliento programinė įranga turi būti sąžininga, o paskyros atkūrimo keliai gali tyliai grąžinti prieigą. Vertink būtent tai, ne vien šifro pavadinimą.
Kas stipriau už nulinį žinojimą?
Jokio žinojimo apskritai: sprendimas „pirmiausia vietinis“ be paskyros ir be tiekėjo saugomos kopijos. Sealby šifruoja įrenginyje ir neturi serverio – nėra jokios įmonės, kuri žinotų, kad ką nors saugai, laikytų šifruotą tekstą ar galėtų būti priversta ką nors atiduoti.
Kas yra nulinio žinojimo debesijos saugykla?
Debesijos saugykla, kurioje tavo failai šifruojami įrenginyje dar prieš juos siunčiant, o tiekėjas niekada neturi raktų – taigi jis saugo tavo duomenis, bet negali jų perskaityti. Šį modelį reklamuoja keli žinomi tiekėjai. Jis apsaugo tavo failų turinį, bet nepaslepia to, kad turi paskyrą, kiek duomenų saugai, ar kada jie keičiasi. Ir jei pamirštą slaptažodį galima atstatyti be tavo atkūrimo frazės, prie raktų gali prieiti kažkas kitas, ne tik tu.
Tavo seifas jau laukia.
Atsisiųsk Sealby ir apsaugok tai, kas svarbu. Nustatymas trunka mažiau nei minutę, o paskyros kurti nereikia.
Nemokamai iš „App Store“
iPhone ir iPad · iOS 17+ · Nemokama